PT-2025-48891 · 'Русбитех Астра'+3 · Astra Linux Special Edition+4

Published 2025-08-27 · Updated 2025-08-27

BDU

CVSS v2.0

3.3

Low

Base vector

AV:A/AC:L/Au:N/C:N/I:P/A:N

Уязвимость компонента tx.c ядра операционной системы Linux связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости позволяет нарушителю оказать воздействие на целостность защищаемой информации

Fix

Buffer Overflow

Weakness Enumeration

CWE-119

Related Identifiers

BDU:2025-14975

Affected Products

Astra Linux Special Edition

Debian

Linux

Red Hat

Ubuntu

References · 12

• https://security-tracker.debian.org/tracker/CVE-2025-39918 · Vendor Advisory
• https://nvd.nist.gov/vuln/detail/CVE-2025-39918 · Security Note
• https://ubuntu.com/security/CVE-2025-39918 · Vendor Advisory
• https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18 · Vendor Advisory
• https://bdu.fstec.ru/vul/2025-14975 · Security Note
• https://github.com/torvalds/linux/commit/e4d5a5fc61fdc65220a1ce078d24c1d20bbb0835 · Note
• https://git.kernel.org/stable/c/c91a59b04f928cb4a1436b0e0a27650883d0388a · Note
• https://git.kernel.org/stable/c/e4d5a5fc61fdc65220a1ce078d24c1d20bbb0835 · Note
• https://access.redhat.com/security/cve/cve-2025-39918 · Note
• https://git.kernel.org/linus/49fba87205bec14a0f6bd997635bf3968408161e · Note
• https://lore.kernel.org/linux-cve-announce/2025100119-CVE-2025-39918-7902@gregkh · Note
• https://git.kernel.org/stable/c/49fba87205bec14a0f6bd997635bf3968408161e · Note